O gerenciamento de tenants na plataforma Segura é realizado através do Portal Tenant Manager, uma interface centralizada que permite administrar toda a estrutura hierárquica de tenants, incluindo ambientes, distribuidores, revendedores e clientes.
Estrutura Hierárquica
A plataforma Segura organiza seus tenants em uma estrutura hierárquica bem definida:
Distribuidores
Os distribuidores representam o nível mais alto da hierarquia e são responsáveis por gerenciar múltiplos revendedores. Cada distribuidor está associado a um país específico e uma linha de negócios.
Revendedores
Os revendedores são parceiros que comercializam os produtos da plataforma Segura. Eles estão vinculados a distribuidores e podem gerenciar múltiplos clientes finais.
Clientes
Os clientes são as organizações finais que utilizam os produtos da plataforma Segura e são associados a seus respectivos tenants.
Ambientes
Estes ambientes oferecem suporte à criação de múltiplos tenants, sendo cada um associado a um cliente específico, e proporcionam capacidade de segmentação geográfica, permitindo a organização por país ou região - como a criação de ambientes separados para clientes europeus e americanos.
Tenants
Os tenants são as instâncias isoladas da plataforma Segura que cada cliente utiliza. Cada tenant tem seus próprios recursos, usuários e configurações.
Conceitos Fundamentais
Ambientes
Os ambientes são contêineres lógicos onde os tenants são executados. Cada ambiente possui:
- Nome: identificador único do ambiente.
- URL do Domínio: endereço principal da plataforma.
- Tipo: Production, Staging Environment ou Trial.
- País: localização geográfica do ambiente.
- Descrição: informações adicionais sobre o ambiente.
Produtos e licenças
A plataforma Segura oferece diversos produtos que podem ser atribuídos aos tenants:
- PAM (Privileged Access Management): gerencia usuários e dispositivos.
- A2A (Application-to-Application): controla a comunicação entre aplicações.
- Certificate Manager: gerencia certificados digitais.
- Domum: solução de acesso remoto.
- DevOps Secret Manager: gerencia segredos em ambientes DevOps.
- Endpoint Privilege Manager: controla privilégios em endpoints.
- MySafe: cofre pessoal de senhas.
Cada produto possui métricas específicas que definem os limites de uso do tenant.
Transações de licenças
As transações de licenças permitem transferir licenças de software dos distribuidores para os revendedores, possibilitando o remanejamento de capacidade conforme necessário.
Fluxo de trabalho
1. Configuração inicial
O processo de gerenciamento de tenants inicia com a configuração da estrutura hierárquica:
- Cadastro de distribuidores.
- Cadastro de revendedores.
- Cadastro de clientes.
- Criação de ambientes.
2. Criação de tenants
Com a estrutura preparada, o administrador pode criar novos tenants:
- Seleção do ambiente.
- Definição dos detalhes do tenant.
- Configuração dos produtos e suas métricas.
- Ativação do ambiente.
3. Gerenciamento contínuo
Após a criação, os tenants podem ser gerenciados através de:
- Monitoramento de uso de recursos.
- Transações de licenças.
- Atualizações de configuração.
- Renovações de licenças.
Segurança e acesso
O acesso ao Portal Tenant Manager é restrito e requer:
- Privilégios Administrativos: apenas usuários com permissões adequadas podem gerenciar tenants.
- Acesso SSH: necessário para ativação de ambientes.
- Autenticação: todos os acessos são autenticados e auditados.
Considerações importantes
Planejamento de capacidade
Antes de criar tenants, é importante considerar:
- Quantidade de usuários esperada.
- Número de dispositivos a serem gerenciados.
- Tipos de produtos que serão utilizados.
- Métricas necessárias para cada produto.
Ciclo de vida
Os tenants possuem datas de expiração que devem ser monitoradas para evitar interrupções no serviço. O sistema oferece períodos pré-definidos para facilitar o gerenciamento.
Sincronização
A sincronização entre o Portal Tenant Manager e a plataforma Segura pode levar até cinco minutos, mas pode ser forçada através de comandos específicos no terminal.
O Portal Tenant Manager representa uma solução abrangente para o gerenciamento de tenants, oferecendo flexibilidade, segurança e facilidade de uso para administradores da plataforma Segura.